Вийшов Chrome 150 — в ньому виправили майже 400 вразливостей, включаючи 15 критичних

Місяць тому Google повідомила про виправлення в браузері Chrome 429 вразливостей, 22 з яких були визнані критичними. У новій версії Chrome під номером 150 компанія виправила ще 382 вразливості безпеки, включаючи 15 критичних. За даними Google, жодна з виправлених вразливостей не використовувалася зловмисниками, але оновлення настійно рекомендується до встановлення.

Джерело зображення: unsplash.com

Google випустила Chrome версію 150.0.7871.46/47 для Windows і macOS та 150.0.7871.46 для Linux у стабільний канал оновлень. У блозі Chrome Releases перераховані 382 виправлені вразливості, 358 з яких були виявлені співробітниками компанії, а за решту зовнішнім дослідникам було виплачено майже $90 000 винагороди.

П'ятнадцять з цих вразливостей у діапазоні CVE-2026-13774 — CVE-2026-13788 класифікуються як критичні. Більшість з них є вразливостями типу «використання після звільнення пам'яті» (UAF) у різних компонентах, таких як графічна бібліотека Dawn. Три експлойти можуть бути використані через недостатню перевірку вхідних даних (включаючи користувацький ввід).

Ступінь ризику інших вразливостей розподілилася наступним чином:

• 67 — висока;
• 169 — середня;
• 131 — низька.

Кількість виявлених вразливостей за категоріями:

• «Неправильна реалізація» — 82;
• «Недостатня перевірка вхідних даних» — 79;
• «Використання після звільнення пам'яті» — 72.

Враховуючи величезну кількість виправлених вразливостей, ймовірно, у їх виявленні та, можливо, навіть усуненні брав участь штучний інтелект.

Браузер Chrome зазвичай оновлюється автоматично при появі нової версії. Перевірити наявність оновлень вручну можна через меню «Довідка» → «Про Google Chrome» (або «Налаштування» → «Про Google Chrome»).

Цього тижня Google також випустила Chrome для Android версії 150.0.7871.63, після того як минулого тижня була випущена версія Chrome для iOS 150.0.7871.51. Версія для Android усуває ті ж вразливості, що й настільні версії.

Випуск Chrome 151 запланований на кінець липня. Цікаво, чи буде в наступній версії встановлений новий рекорд за кількістю виявлених вразливостей?

Хочеш дізнатися більше — читай відгуки